CVE-2026-55483 in Snipe-IT
Riassunto
di VulDB • 19/08/2026
Snipe-IT è un sistema di gestione degli asset IT e delle licenze. Prima della versione 8.6.0, un utente autenticato con il permesso users.create può assegnare la permission admin durante la creazione di un utente perché il metodo store() in app/Http/Controllers/Users/UsersController.php rimuove i permessi superuser ma non rimuove il permesso admin. L'account creato può ottenere privilegi amministrativi. Questo problema è stato risolto nella versione 8.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.